欧盟企业在中国建议书（2024-2025）网络安全子工作组.docx

2024/2025EuropeanBusinessinChinaPositionPaper

2024/2025

网络安全子工作组

近期发展

《中华人民共和国网络安全法》、1和2《中华人民共和国数据安全法》、3《中华人民共和国个人信息保护法》、4《中华人民共和国密码法》5以及相应实施细则对中国网络安全环境进行了规范，相关监管要求不断演进发展。

根据《国务院2024年度立法工作计划》，《中华 人民共和国网络安全法》目前正在修订，62022年 发布的修订决定征求意见稿显示，本轮修订旨在加大行政处罚力度。7与此同时，《网络数据安全管 理条例》也在制定之中，该《条例》将对“重要数据”这一已被广泛援引的概念作出正式定义，并提出了 其他网络数据安全管理要求。

全国网络安全标准化技术委员会已发布并正在制定多项推荐性国家标准，作为网络和数据安全领域的重要合规参考。这些标准包括但不限于：GB/T43697-2024《数据安全技术数据分类分级规则》8以及作为附录的《重要数据识别指南》；《信息安全技术重要数据处理安全要求》（征求意见稿）；9

1《中华人民共和国网络安全法》，中华人民共和国国家互联网信息办公室，2016年11月7日，查阅日期2024年5月29日，/2016-11/07/c_1119867116.htm

22022年9月14日，中华人民共和国国家互联网信息办公室发布了《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，提出对某些违反《中华人民共和国网络安全法》的行为追究更严格的法律责任。

3《中华人民共和国数据安全法》，全国人民代表大会，2021年6月10日，查阅日期2024年5月29日，/npc/c2/c30834/202106/311888.html

4《中华人民共和国个人信息保护法》，国务院，2021年8月20日，查阅日期2024年5月29日，/xinwen/2021-08/20/content_5632486.htm

5《中华人民共和国密码法》，国家密码管理局，2023年6月4日，查阅日期2024年5月29日，/sca/xxgk/2023-06/04/content_1057225.shtml

6《全国人大常委会2024年度立法工作计划》，全国人民代表大会，2024年5月8日，查阅日期2024年5月20日，/c2/c30834/202405/436982.html

7《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，国家网信办，2022年9月14日，查阅日期2024年5月8日，.cn/2022-09/14/c_1664781649609823.htm

8《数据安全技术数据分类分级规则》，全国网安标委，2024年3月15日，查阅日期2024年5月20日，/gb/search/gbDetailed?id=2210337E06397BE0A0AE656

9《信息安全技术重要数据处理安全要求》（征求意见稿），全国网安标委，2023年8月25日，查阅日期2024年5月7日，/front/postDetail.html?id=20230830131050

以及《信息安全技术敏感个人信息处理安全要求》（征求意见稿）。10全国网安标委在2024年工作计划中同时提出，将研制个人信息匿名化等标准指南，子工作组对此表示期待。11

第四章：服务另一监管动向为中华人民共和国国家互联网信息办公室于2023年12月8日发布的《网络安全事件报告管理办法（征求意见稿）》。12《办法（征求意见稿）》规定了网络安全事件的具体报告时限和其他要求。值得注意的是，网络安全事件分为“特别重大”、“重大”、“较大”和“一般”，其中前三类事件需要在发生后一小时内向网信等有关部门报告。2023年12月15日，工业和信息化部发布了《工业和信息化领域数据安全事件应急预案（试行）（征求意见稿）》。13目前，工信部《预案（试行）（征求意见稿）》与国家网信办《办法（征求意见稿）》竞合适用关系有待明确，尤其是在报告义务、事件分级标